Мне нужно иметь возможность создать скрипт создания учетной записи, который создаст нового пользователя в группе «Пользователи домена», установит его пароль, перемещаемый профиль и скрипт входа. Входными данными будут имя, фамилия, имя пользователя и пароль. Этот скрипт должен считывать данные из файла, отформатированного следующим образом: имя, фамилия, имя пользователя, пароль. Он также должен иметь возможность вводить любое количество пользователей в файл.
решение1
Самый простой способ — использовать powershell для этого. Вам нужно создать CSV-файл с данными в следующем порядке (важно!):
Name,GivenName,Surname,SamAccountName
Это может быть строка заголовка, и данные для каждого пользователя должны добавляться построчно в том же порядке, например:
Arno Bost,Arno,Bost,abost,
Peter Fischer,Peter,Fischer,pfischer
SamAccountName - имя пользователя, которое новый пользователь будет использовать для входа в Windows. Имя - отображаемое имя пользователя.
Следующий скрипт сначала считывает CSV-файл и передает его содержимое в командлет New-ADUser, затем устанавливает пароль для каждой учетной записи пользователя как Pa$$w0rd и, наконец, включает учетные записи:
Import-Module ActiveDirectory
Import-Csv C:\data\new-users.csv | New-ADUser -Path "CN=Users,DC=yourdomain,DC=COM" -AccountPassword (ConvertTo-SecureString "Pa$$w0rd" -AsPlainText -force) -Enabled $True -ScriptPath logonscript.bat -ProfilePath \\server\folder -PassThru
Учетная запись будет включена после создания. -ScriptPath logonscript.bat показывает имя сценария входа на контроллере AD, -ProfilePath \server\folder — путь к перемещаемому профилю.
Не забудьте изменить «CN=Users,DC=yourdomain,DC=COM» на реальный домен и на реальный OU, где вам нужно сохранить учетную запись, например, «OU=office,CN=Users,DC=cooldomain,DC=COM»
Измените пароль «Pa$$w0rd» на тот, который вам нужен.